Nowa podatność 0day na Windows - Czy Twoje pliki są w niebezpieczeństwie?

Nowa podatność 0day na Windows - Czy Twoje pliki są w niebezpieczeństwie?

2018-12-20 18:05 Redakcja

W ostatnich dniach w społeczności bezpieczeństwa pojawiła się informacja o nowej podatności 0day na systemie Windows. Dzięki niej, dowolny użytkownik może uzyskać dostęp do wielu plików na zainfekowanym systemie. Problem ten wynika z niewłaściwej walidacji w jednej z funkcji systemowych, co pozwala na nadużycie i uzyskanie uprawnień SYSTEM.

Warto zaznaczyć, że dostępne są już Proof of Concept exploity, choć ich użycie na głównym systemie nie jest zalecane. W przypadku tej podatności, atakujący może zmusić usługę instalacyjną do skopiowania dowolnego pliku, co prowadzi do nieautoryzowanego odczytu danych.

Osoba odpowiedzialna za ujawnienie tego 0daya ma na swoim koncie wcześniejsze publikacje podatności, które także nie były zgłaszane do Microsoftu przed ich ujawnieniem. Jak pokazuje historia, firma ta szybko reaguje, wypuszczając łatki w krótkim czasie po zgłoszeniu problemów.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.